http https 차이 차단 규제 우회 검열

http https 차이 차단 규제 우회 검열

 

웹사이트 주소 앞에 붙는 https와 http에 대한 네티즌들의 관심이 높다. 최근 방송통신위원회가 해외 음란, 도박 등의 유해 사이트 차단을 위해 https 방식을 쓰는 이들 사이트에 대한 접속을 차단한다고 밝혔다.

 

http와 https 둘 다 프로토콜, 즉 통신 규약을 가리킨다. http가 Hyper Text Transfer Protocol(하이퍼 텍스트 트랜스퍼 프로토콜)의 약어이다. http의 보안 취약점을 해결하기 위해 개발된 프로토콜이 바로 https이다. 뒤에 Secure Socket(시큐어 소켓)의 약어 s를 추가한 단어다.

 

방송통신위원회는 지금까지 https 방식 해외 유해 사이트에 대해 기술적으로 차단할 수 없어 법집행력 확보와 이용자 피해 구제 등의 활동에 한계를 겪어왔는데, 이런 법 집행 사각지대를 없애려는 취지다.

 

새로 도입된 차단 기술은 기존의 'URL 차단'이나 'DNS(도메인네임서버)' 차단보다 강력한 방식이다. 'URL 차단' 방식은 보안 프로토콜인 'https'를 홈페이지에 입력하면 간단히 뚫리는 등 기존 차단 방식은 손쉽게 우회가 가능했다. SNI는 웹사이트 접속 과정에서 주고받는 서버 이름이 암호화가 되지 않고 그대로 노출된다는 점을 노려 차단 기술을 만든 것이다.